Цифровая гигиена. Владимир Федорович Безмалый
Чтение книги онлайн.

Читать онлайн книгу Цифровая гигиена - Владимир Федорович Безмалый страница 21

СКАЧАТЬ Вам это ничего не напоминает? Охраняем периметр сети, а с мобильных устройств войти в сеть можно? Да хоть пешком! Понятие периметра размыто и охрана периметра сегодня явно недостаточна.

      – Погоди, а я проеду в подземный ход?

      – Конечно, у нас подземные ходы (каналы) с хорошей пропускной способностью.

      – Так, а зачем ты тут?

      – Поставили и забыли, вот и сижу!

      – И что, никто ни разу через подземный ход не ходил в замок?

      – Да что ты! Это здесь никто не ходит, а там как на проспекте!

      Читателю. Вот так и в жизни. Периметр охраняем, а с мобильных устройств заходит в сеть, кто хочет, лишь бы пароль знал.

      Попрощался Рыцарь с Драконом и уже через несколько минут был в Замке.

      Сказки о безопасности: Как появился DDoS

      В дальнем государстве правил король. Народ дал ему прозвище Эрик Справедливый, потому что самые сложные случаи разбирал он в своем суде справедливо, и были перед тем судом равны все – и вельможи, и простолюдины. Так продолжалось много лет. Но однажды собрались наиболее влиятельные вельможи и решили, что так нельзя. Мол, как это простой крестьянин и герцог равны перед судом?

      И решили они заблокировать работу королевского суда, чтобы король сам заявил, что не может справиться с нагрузкой.

      Читателю. Самый простой способ заблокировать ваш сайт – сделать так, чтобы он не успевал обслуживать запросы пользователей. Если это достигается с помощью специально организованного одновременного обращения к сайту большого числа компьютеров, говорят о DDoS-атаке (от англ. Distributed Denial of Service, распределённая атака типа «отказ в обслуживании»). В некоторых случаях к фактической DDoS-атаке приводит непреднамеренное действие, например, размещение на популярном интернет-ресурсе ссылки на сайт, поддерживаемый не очень производительным сервером. Большой наплыв пользователей приводит к превышению допустимой нагрузки на сервер и, следовательно, отказу в обслуживании части из них.

      Как решили заблокировать суд? Посылкой огромного числа запросов, в том числе правильных и неправильных.

      Читателю. Не правда ли, стандартная DDoS-атака?

      Огромное количество жалоб и заявлений посыпалось в королевский суд. Все служащие были вынуждены разбирать завалы писем, пока кто-то из них не обратил внимание на то, что слишком много запросов идут типовых, похожих друг на друга, да еще и с одних и тех же почтовых станций.

      Читателю. Так появился первый в истории спам-фильтр.

      Письма с этих станций просто перестали обслуживать, и поток тут же иссяк. Однако король поручил разобраться, почему письма схожи между собой. Оказалось, все они были написаны как под диктовку да к тому же одним и тем же почерком. На станции были направлены секретные агенты, которые быстро вычислили писавших. Все нити вели к заговору вельмож, который и был ликвидирован в кратчайшие сроки, а королевский суд успешно продолжил свою работу.

      Читателю. Так впервые в истории закончилось успешно дело СКАЧАТЬ